구성도

• 주요 특징

  • ISMS, PCI-DSS* 등의 암호화 키 관련 항목 준수
  • 안전한 암호화 장치에 암호 키를 저장 및 관리
  • 암호 키에 대한 암호화 및 접근제어 제공
  • 이기종 암호화 솔루션 지원
    - 오라클 TDE, MSSQL TDE, 국내 암호화 솔루션 등 통합 키 구성

• 구성 방안

  • SG-KMS 이미지 Copy 후 가상화 공간 구성
  • 디아모 DP, DA, API와 키연동
  • 이기종 솔루션일 경우 BA-P11모듈 설치 후 키연동 구성

• 고려사항

  • HA 구성 여부는 클라우드 사업자의 시스템 이중화 구성 여부에 따라 판단

• 솔루션 주요 항목 비교

  구 분	D'Amo	A사
  이기종 암호화 솔루션 키 연동	○	X
  국정원 CC인증 모듈	○	X
  PKCS 표준	○	X
  HSM 지원	○	X
  무중단 구축	○	X
  AWS 지원여부	○	X

• 라이선스(비용) 구성

  • 기본 1식, 이중화, DR구성에 따라 추가

• 키관리 서버 구성 권장사양

  • OS	CPU	MEM	HDD	AWS Instance Type
    자체 커스텀 OS	2 Core 이상	16GB	100GB	M4.XLARGE(4vCPU, 16G)

구성도

• 주요 특징

  • WAS 기반 업무처리 시스템에 접속하는 사용자의 개인정보 열람 기록 저장
  • Auto-scaling 지원
  • 월과금/구축형 등 고객의 운영 환경에 최적화한 과금 적용 가능

• 구성 방안

  • DBScanner 기능을 통해 개인정보데이타 자동 분류 및 개인정보 열람 건만 로깅
  • 이상 징후 탐지 및 소명 관리

• 지원사항

  • EC2 환경에서 WAS 운영 시 Infosafer Agent 모듈 설치, 서비스 재 기동
  • 쿠버네티스 환경 구축 시, Docker 구성 시 Infosafer 모듈 삽입

• 솔루션 주요 항목 비교

  구 분	Infosafer	A사
  정책통제	Gateway Manager
  WAS 지원	○	○
  이상징후 분석	○ (개별 자동 임계치 설정, 수동 절대값 설정)	○ (수동 절대값 설정)
  개인정보조회 명령어, 결과값 확인	○	○
  실 사용자 식별 및 접속기록 생성	○	○
  실행 SQL 및 결과값 생성	○	○
  개인정보 스캐닝 및 자동 등록	○	X
  개인정보취급자 이상징후/소명관리	○	X
  AWS 쿠바네티스지원	○	X

• 라이선스(비용) 구성

  • Was Trace 수 (서비스 개수)
  • Manager 단가 * 수량 (대용량일 경우 분석, 수집 기능 분리 구성)

• Manager 서버 권장사양

  • OS	CPU	MEM	HDD	AWS Instance Type
    CentOS 7.8 (권장) RedHat (가능)	4 Core 이상	32GB	500GB	M4.2XLARGE(8vCPU, 32G)